Zoznam sprostredkovateľov a príjemcov osobných údajov

1.1 Zoznam sprostredkovateľov a príjemcov osobných údajov (ďalej len „Zoznam sprostredkovateľov“) vydáva Setori s. r. o., so sídlom 1. mája 630/25, 908 85 Brodské, IČO 57 522 634, DIČ 2122805058, zapísaná v Obchodnom registri Okresného súdu Trnava, oddiel: Sro, vložka č. 62541/T (ďalej len „Setori“), ktorá prevádzkuje službu Vystav.

1.2 Pojmy s veľkým začiatočným písmenom majú význam podľa čl. 2 Všeobecných obchodných podmienok služby Vystav (ďalej len „VOP“). Na účely tohto zoznamu sa ďalej rozumie Sprostredkovateľom v reťazci osoba, ktorú Ďalší sprostredkovateľ zapojí do spracúvania Osobných údajov zákazníka, a treťou krajinou štát mimo Európskeho hospodárskeho priestoru (EHP). Skratky znamenajú:

1. GDPR – nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (všeobecné nariadenie o ochrane údajov);
2. DPF – vykonávacie rozhodnutie Komisie (EÚ) 2023/1795 o primeranej úrovni ochrany osobných údajov v rámci rámca EÚ – USA pre ochranu osobných údajov;
3. SCC – štandardné zmluvné doložky podľa vykonávacieho rozhodnutia Komisie (EÚ) 2021/914; pri Osobných údajoch zákazníka sa použije ich modul 3, pri Vlastných údajoch Setori modul 2.

1.3 Zoznam sprostredkovateľov plní dve úlohy:

1. Časti A a D sú zoznamom Ďalších sprostredkovateľov a Sprostredkovateľov v reťazci, na ktorých zapojenie dáva Zákazník všeobecné písomné povolenie podľa čl. 28 ods. 2 GDPR a čl. 19 Zmluvy o spracúvaní osobných údajov (ďalej len „Zmluva o spracúvaní“). Povolenie sa vzťahuje aj na Sprostredkovateľov v reťazci uvedených v zoznamoch, na ktoré časť A odkazuje, v ich znení ku dňu účinnosti príslušnej verzie tohto zoznamu. Setori tieto zoznamy k tomuto dňu archivuje a na žiadosť ich Zákazníkovi poskytne.
2. Celý zoznam informuje o príjemcoch osobných údajov a prenosoch do tretích krajín (čl. 13 až 15 GDPR) a o mieste a jurisdikcii infraštruktúry, na ktorej sa údaje spracúvajú (čl. 28 nariadenia (EÚ) 2023/2854, akt o údajoch).

1.4 Postavenie Setori a subjektov v zozname:

1. Pri Osobných údajoch zákazníka je prevádzkovateľom Zákazník a Setori je jeho sprostredkovateľom. Ďalší sprostredkovatelia v časti A spracúvajú tieto údaje pre Setori.
2. Pri Vlastných údajoch Setori (napríklad Účty, prihlásenia, Predplatné a podpora) je prevádzkovateľom Setori; spracúvanie opisujú Zásady ochrany osobných údajov (ďalej len „Zásady“). Jej sprostredkovatelia pre tieto údaje sú v časti B.
3. Príjemcovia v časti C nie sú sprostredkovateľmi Setori. Spracúvajú údaje vo vlastnom mene, sú orgánmi verejnej moci alebo ich určil Zákazník.

Ten istý subjekt môže byť vo viacerých častiach, ak spracúva údaje v rôznom postavení.

1.5 Setori zapojí Ďalšieho sprostredkovateľa, len ak poskytuje dostatočné záruky ochrany osobných údajov a ak s ním má písomnú zmluvu, ktorá mu ukladá v podstate rovnaké povinnosti ochrany údajov ako Zmluva o spracúvaní (čl. 28 ods. 4 GDPR). Za ich splnenie zodpovedá voči Zákazníkovi Setori; náhradu škody medzi stranami upravuje čl. 27 Zmluvy o spracúvaní.

1.6 Voči osobám, ktorých údaje vo Vystave vedie Zákazník, plní informačnú povinnosť Zákazník; údaje z tohto zoznamu môže na to prevziať. Tieto osoby uplatňujú svoje práva u Zákazníka. Ak sa obrátia na Setori, Setori ich žiadosť postúpi Zákazníkovi do 5 Pracovných dní a oznámi im to. Ak Zákazník spracúva údaje pre iného prevádzkovateľa (napríklad účtovná kancelária pre klientov), tento zoznam mu odovzdá a jeho námietky uplatní podľa kapitoly 8.

1.7 Otázky, žiadosti a námietky k tomuto zoznamu prijíma Setori na info@setori.sk (odporúčaný predmet „Osobné údaje“), na telefónnom čísle +421 951 045 038 a poštou na adrese sídla. Setori zodpovednú osobu neurčila.

3.1 Ďalší sprostredkovateľ dostáva Osobné údaje zákazníka len z Firiem, ktoré príslušnú funkciu používajú: A1 z každej Firmy, A2 pri odoslaní e-mailu Službou, A3 len z Firmy so zapnutými AI funkciami, A4 len zo správ zaslaných na info@setori.sk a A5 len z Firmy, ktorá Doručovaciu službu používa. Podrobný opis spracúvania po funkciách je v Zmluve o spracúvaní.

A1 Railway (hosting, databáza a súbory)

• Subjekt: Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, privacy@railway.com; zástupca v Únii podľa čl. 27 GDPR: DP-Dock GmbH, Ballindamm 39, 20095 Hamburg, Nemecko, railway-corp@gdpr-rep.com.
• Účel: prevádzka Aplikácie a jej úloh na pozadí, databázy a úložiska nahraných súborov, Zálohy a aplikačné záznamy (logy).
• Údaje a dotknuté osoby: všetky údaje uložené vo Vystave: všetky kategórie Osobných údajov zákazníka podľa Zmluvy o spracúvaní vrátane rodných čísel, ak ich Zákazník vloží, a Vlastné údaje Setori.
• Miesto a jurisdikcia: databáza a nahraté súbory sú v dátovom centre Railway v Amsterdame (Holandsko) a Zálohy v EÚ. Railway spravuje infraštruktúru a poskytuje podporu aj z USA a na monitorovanie, doručovanie obsahu a ukladanie využíva sprostredkovateľov v USA, v EÚ a v ďalších krajinách. Railway Corporation podlieha právu USA.
• Prenos do tretej krajiny: áno, do USA. Záruka: DPF, v ktorom je Railway Corporation zapísaná; záložne SCC, ktoré sú súčasťou zmluvy s Railway.
• Zmluva: Data Processing Addendum spoločnosti Railway so SCC (https://railway.com/legal/dpa ↗ (otevře se na jiné stránce)), uzavretý podpisom.
• Uchovávanie: počas zmluvy podľa pokynov Setori. Denné Zálohy 6 dní, týždenné 27 dní, mimoriadna Záloha pred údržbou alebo nasadením novej verzie Služby najviac 27 dní; aplikačné záznamy najviac 30 dní. Po skončení zmluvy Railway údaje vráti alebo vymaže, ak právo nevyžaduje ich ďalšie uloženie.
• Jeho sprostredkovatelia: https://trust.railway.com/subprocessors ↗ (otevře se na jiné stránce). K infraštruktúre Vystavu majú prístup najmä Datadog (monitorovanie), DataPacket.com (infraštruktúra), Fastly a Cloudflare (doručovanie obsahu), Wasabi a Tigris Data (úložisko).
• Lehoty voči Setori: nového sprostredkovateľa oznamuje najmenej 10 dní vopred, porušenie ochrany osobných údajov bez zbytočného odkladu.

A2 Resend (odosielanie e-mailov)

• Subjekt: Plus Five Five, Inc. (obchodná značka Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, privacy@resend.com.
• Účel: odosielanie e-mailov za Firmu (napríklad doklady, upomienky, potvrdenia rezervácií) a e-mailov k Účtu a zisťovanie stavu ich doručenia. Služba odosiela z adresy no-reply@vystav.sk alebo z overenej odosielacej domény Firmy. Sledovanie otvorení e-mailov a kliknutí na odkazy je vypnuté.
• Údaje a dotknuté osoby: e-mailová adresa a meno príjemcu, adresa na odpoveď, predmet, text, príloha (PDF dokladu, súbor ISDOC alebo XML) a udalosti doručenia; pri vlastnej odosielacej doméne aj jej názov. Týkajú sa Odberateľov, Klientov a Dodávateľov zákazníka, ich kontaktných osôb a Používateľov.
• Miesto a jurisdikcia: USA (obsah e-mailov, záznamy o doručení aj účet), bez ohľadu na región, z ktorého sa e-mail odosiela. Spoločnosť podlieha právu USA.
• Prenos do tretej krajiny: áno, do USA. Záruka: DPF, v ktorom je Plus Five Five, Inc. zapísaná; záložne SCC, ktoré sú súčasťou zmluvy s Resend.
• Zmluva: Data Processing Addendum spoločnosti Resend (https://resend.com/legal/dpa ↗ (otevře se na jiné stránce)), súčasť jej zmluvných podmienok.
• Uchovávanie: e-maily a záznamy o doručení 30 dní, zálohy 7 dní; po zániku účtu výmaz do 90 dní.
• Jeho sprostredkovatelia: https://resend.com/legal/subprocessors ↗ (otevře se na jiné stránce).
• Lehoty voči Setori: nového sprostredkovateľa oznamuje najmenej 14 dní vopred, porušenie ochrany osobných údajov bez zbytočného odkladu.

A3 Google – Vertex AI (Poskytovateľ AI)

• Subjekt: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írsko; tím ochrany údajov cez https://support.google.com/cloud/contact/dpo ↗ (otevře se na jiné stránce).
• Účel: AI funkcie (AI asistent, čítanie dokladov, diktovanie a návrhy predkontácie) cez službu Vertex AI v regióne europe-west4 (Holandsko). Google je jediným Poskytovateľom AI.
• Kedy dostáva údaje: AI funkcie sú v každej Firme predvolene vypnuté. Zapína a kedykoľvek vypína ich Vlastník alebo Správca v nastaveniach Firmy. Po zapnutí bežia automaticky čítanie dokladov nahratých do Inboxu, od sprístupnenia Zbernej adresy aj čítanie jej príloh, a návrhy predkontácie; AI asistent a diktovanie sa spustia na pokyn Používateľa. Podrobnosti upravujú Podmienky funkcií umelej inteligencie.
• Údaje a dotknuté osoby:
  1. pri čítaní dokladov celý súbor dokladu (PDF alebo obrázok);
  2. pri AI asistentovi otázka Používateľa, najviac 29 predchádzajúcich správ konverzácie, názov, mena a platiteľstvo DPH Firmy a výsledky nástrojov asistenta s údajmi Firmy o odberateľoch vrátane nedoplatkov, o dokladoch, nákladoch, sklade, produktoch a súhrnných štatistikách;
  3. pri diktovaní nahrávka hlasu najviac 120 sekúnd, ktorú Služba neukladá, názov obrazovky a nápoveda s najviac 60 názvami kontaktov a 60 položkami cenníka;
  4. pri návrhu predkontácie číslo a poznámka prijatého nákladového dokladu, názvy jeho položiek a zoznam predkontácií Firmy, bez súm.

  Týkajú sa Odberateľov a Dodávateľov zákazníka, ich kontaktných osôb, iných osôb uvedených v dokladoch a Používateľov, ktorí AI funkcie používajú.

• Miesto a jurisdikcia: EÚ, Holandsko. Model spracúva údaje v tomto regióne a uložené údaje v ňom zostávajú. Zmluvná strana podlieha právu Írska; materskou spoločnosťou je Google LLC (USA).
• Prenos do tretej krajiny: údaje sa spracúvajú v EHP. Prípadný prístup z tretej krajiny pri technickej podpore sa riadi zmluvou so SCC; Google LLC je zapísaná v DPF.
• Zmluva: Google Cloud Platform Terms of Service, Service Specific Terms a Cloud Data Processing Addendum (https://cloud.google.com/terms/data-processing-addendum ↗ (otevře se na jiné stránce)). Google nepoužíva údaje zákazníka na tréning ani doladenie modelov.
• Uchovávanie: vstupy sa zaznamenajú, len ak automatické systémy Google označia podozrenie zo zneužitia služby, a to najviac na 90 dní v tom istom regióne; vyrovnávacia pamäť najviac 24 hodín. Po skončení zmluvy výmaz najneskôr do 180 dní.
• Jeho sprostredkovatelia: https://cloud.google.com/terms/subprocessors ↗ (otevře se na jiné stránce).
• Lehoty voči Setori: nového sprostredkovateľa oznamuje najmenej 30 dní vopred, porušenie ochrany osobných údajov bez zbytočného odkladu.

A4 Google Workspace (schránka info@setori.sk)

• Subjekt: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írsko. Otázky k schránke prijíma Setori a odovzdá ich tímu ochrany údajov Google.
• Účel: schránka info@setori.sk, do ktorej prichádzajú otázky podpory, pokyny a námietky podľa Zmluvy o spracúvaní, žiadosti dotknutých osôb, Nahlásenia a Reklamácie a z ktorej Setori odpovedá.
• Údaje a dotknuté osoby: obsah správ a príloh, ktoré odosielateľ sám pošle, a odpovede Setori. Správa môže obsahovať Osobné údaje zákazníka, napríklad doklad priložený k otázke. Týkajú sa odosielateľov a osôb uvedených v správach.
• Miesto a jurisdikcia: dátové centrá Google v EÚ aj mimo nej vrátane USA. Zmluvná strana podlieha právu Írska; materskou spoločnosťou je Google LLC (USA).
• Prenos do tretej krajiny: áno. Záruka: SCC v Cloud Data Processing Addendum; pri Google LLC aj DPF, v ktorom je zapísaná.
• Zmluva: zmluvné podmienky Google Workspace a Cloud Data Processing Addendum.
• Uchovávanie: správy Setori uchováva v lehotách podľa ich účelu uvedených v Zásadách. Osobné údaje zákazníka, ktoré nepotrebuje na preukázanie svojho postupu alebo obranu právnych nárokov, vymaže po vybavení veci.
• Jeho sprostredkovatelia: https://workspace.google.com/terms/subprocessors.html ↗ (otevře se na jiné stránce).
• Lehoty voči Setori: nového sprostredkovateľa oznamuje najmenej 30 dní vopred, porušenie ochrany osobných údajov bez zbytočného odkladu.

A5 Verteco (Doručovacia služba)

• Subjekt: Verteco digital services, s. r. o., Daniela Dlabača 21, 010 01 Žilina, IČO 53 412 834, zapísaná v Obchodnom registri Okresného súdu Žilina, oddiel: Sro, vložka č. 75936/L; certifikovaný poskytovateľ doručovacej služby (EFSK000031); peppol@verteco.digital.
• Zapojenie: odo dňa účinnosti tejto verzie Zoznamu sprostredkovateľov.
• Rola: Ďalší sprostredkovateľ pri obsahu E-faktúr a údajoch kontaktných osôb; pre uzavretý zoznam vlastných účelov samostatný prevádzkovateľ (kapitola 5). Obsah dokladov nepoužíva na marketing, profilovanie ani trénovanie modelov.
• Účel: registrácia Firmy v Sieti Peppol, odosielanie a prijímanie E-faktúr, oznamovanie údajov z E-faktúr Finančnej správe SR podľa § 76a a § 85o zákona č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, spracovanie notifikácií o výbere poskytovateľa doručovacej služby a overenie v adresároch Siete Peppol, či odberateľ prijíma E-faktúry (bod 7.4).
• Údaje a dotknuté osoby: identifikácia Firmy (IČO, DIČ, IČ DPH, obchodné meno, adresa, IBAN), obsah E-faktúry vrátane údajov Firmy a jej Odberateľa alebo Dodávateľa, stav prenosu a doručenky; pri overení v Sieti Peppol identifikátor a DIČ odberateľa. Týkajú sa Zákazníkov, ktorí sú fyzickými osobami – podnikateľmi, Odberateľov a Dodávateľov zákazníka a ich kontaktných osôb.
• Miesto a jurisdikcia: EÚ, Frankfurt (Nemecko), na infraštruktúre DigitalOcean LLC; Verteco podlieha právu Slovenskej republiky.
• Prenos do tretej krajiny: Verteco spracúva údaje v EHP; prenos k jeho sprostredkovateľom s väzbou na USA upravuje kapitola 6.
• Zmluva: všeobecné obchodné podmienky Verteca prijaté pri založení účtu Setori a zmluva o spracúvaní osobných údajov Verteca (https://peppol.verteco.digital/zmluvy/dpa ↗ (otevře se na jiné stránce)) v znení, ktoré Setori s Vertecom uzavrela.
• Uchovávanie: obsah dokladu (XML a PDF) 14 dní od doručenia, potom len metadáta a doručenka; bezpečnostný žurnál 365 dní. Po skončení zmluvy so Setori Verteco údaje vráti a po uplynutí 90 dní určených na prechod ich vymaže. Kópia E-faktúry ostáva vo Firme vo Vystave.
• Lehoty voči Setori: nového sprostredkovateľa oznamuje najmenej 45 dní vopred, porušenie ochrany osobných údajov do 48 hodín od zistenia.

A6 Expo a doručovanie mobilných upozornení – pred zapnutím

• Subjekt: 650 Industries, Inc. (Expo), USA; služba Expo Push Service. Informácie poskytovateľa: https://expo.dev/privacy ↗ (otevře se na jiné stránce).
• Účel a údaje: voliteľné prevádzkové upozornenia v mobilnej aplikácii Vystav. Expo dostane push token, typ udalosti, názov firmy a navigačné údaje (cesta, identifikátor firmy, značka udalosti). Neodosielame sumy, čísla dokladov, mená partnerov ani obsah dokladov; názov firmy môže obsahovať meno podnikateľa. Pri údajoch účtu ide aj o sprostredkovanie Vlastných údajov Setori podľa časti B.
• Nadväzujúci príjemcovia: Apple prostredníctvom Apple Push Notification service (APNs) pre iOS a Google prostredníctvom Firebase Cloud Messaging (FCM) pre Android. Expo odovzdáva oznámenie príslušnej službe na doručenie do zariadenia. Ich presné zmluvné postavenie, zmluvné subjekty a reťazec sa určia podľa dohodnutých podmienok pred zapnutím.
• Miesto a prenosy: služba môže zahŕňať spracúvanie v USA a ďalších krajinách mimo EHP; netvrdíme výhradné uloženie v EÚ. Pred aktiváciou Setori doloží zmluvu podľa čl. 28 GDPR, uplatniteľný mechanizmus prenosu podľa kapitoly V GDPR a prípadné doplňujúce opatrenia. Samotný tento zoznam nepotvrdzuje uzatvorenie zmluvy ani konkrétnu certifikáciu.
• Zapojenie: natívne upozornenia ostávajú vypnuté, kým Setori nedokončí zmluvné overenie a neuplynie najmenej 30 dní od oznámenia zákazníkom podľa čl. 19 Zmluvy o spracúvaní. Námietku môžete zaslať na info@setori.sk; postup upravuje kapitola 8.
• Uchovávanie u Setori: token do odhlásenia zariadenia so zaslaným tokenom, odvolania všetkých relácií, zmazania účtu alebo zistenia neplatnosti tokenu. Potvrdenia vo fronte neobsahujú push token; úspešné úlohy sa mažú do 7 dní, neúspešne ukončené do 30 dní. Lehoty a povinnosti jednotlivých poskytovateľov Setori overí pred aktiváciou.

Časť B nie je súčasťou povolenia podľa Zmluvy o spracúvaní. Informuje o sprostredkovateľoch, ktorým Setori ako prevádzkovateľ odovzdáva Vlastné údaje Setori.

B1 Stripe (platba Predplatného)

• Subjekt: Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Írsko, dpo@stripe.com. Platobné služby poskytuje Stripe Technology Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, Írsko. Údaje spracúva aj Stripe, LLC (USA).
• Účel: platba Predplatného Programov, zákaznícky portál na správu Predplatného a platobnej metódy a faktúry Setori za Predplatné.
• Údaje a dotknuté osoby: e-mail Používateľa, ktorý Predplatné objednáva, identifikátor Firmy a kód Programu; fakturačné údaje a IČ DPH zadané priamo u Stripe; údaje o platobnej karte, ktoré Setori nevidí; údaje o platbách, faktúrach a vrátených platbách. Týkajú sa Používateľov, ktorí Predplatné spravujú, a Zákazníkov, ktorí sú fyzickými osobami – podnikateľmi.
• Miesto a jurisdikcia: Írsko a USA; zmluvná strana podlieha právu Írska, Stripe, LLC právu USA.
• Prenos do tretej krajiny: áno, do USA. Záruka: DPF, v ktorom je Stripe, LLC zapísaná; záložne SCC podľa Data Transfers Addendum (https://stripe.com/legal/dta ↗ (otevře se na jiné stránce)).
• Zmluva: Stripe Data Processing Agreement (https://stripe.com/legal/dpa ↗ (otevře se na jiné stránce)), súčasť zmluvy o službách Stripe.
• Uchovávanie: počas zmluvy so Stripe, potom výmaz alebo vrátenie okrem údajov, ktoré Stripe potrebuje na vlastné povinnosti. Faktúry a účtovné záznamy uchováva Setori 10 rokov od konca roka, ktorého sa týkajú; ostatné údaje o Predplatnom počas Zmluvy a 4 roky po nej.
• Jeho sprostredkovatelia: https://stripe.com/legal/service-providers ↗ (otevře se na jiné stránce).
• Lehoty voči Setori: nového sprostredkovateľa oznamuje najmenej 30 dní vopred, porušenie ochrany osobných údajov najneskôr do 48 hodín.
• Poznámka: platobný účet Stripe používa Setori aj pre iné svoje služby; údaje Vystavu sú v ňom osobitne označené. Platby kartou za doklady Firmy idú cez vlastný účet Stripe Zákazníka (kapitola 5).

B2 Google Workspace (pošta Setori)

Google Cloud EMEA Limited prevádzkuje firemnú poštu Setori vrátane schránky info@setori.sk. Pri korešpondencii s Používateľmi a verejnosťou, Nahláseniach, žiadostiach dotknutých osôb, Reklamáciách a obchodnej komunikácii Setori je sprostredkovateľom Setori. Ostatné údaje sú rovnaké ako pri A4.

B3 Railway a Resend

Railway (A1) a Resend (A2) spracúvajú pre Setori aj Účty, prihlásenia, bezpečnostné záznamy, e-maily k Účtu a aplikačné záznamy. Platia pre ne údaje z časti A s tým, že pri prenose sa použije modul 2 SCC.

B4 Poskytovateľ účtovných služieb Setori

Externý poskytovateľ účtovných služieb so sídlom v Slovenskej republike vedie pre Setori účtovníctvo a daňovú agendu. Dostáva faktúry Setori, údaje o platbách a ďalšie účtovné doklady v rozsahu potrebnom na tento účel, na základe písomnej zmluvy so Setori podľa čl. 28 GDPR. Zákonné lehoty archivácie účtovných záznamov plní Setori.

5.1 Týmto príjemcom Setori odovzdáva údaje len vtedy, keď sa príslušná funkcia použije, keď ich určil Zákazník alebo keď to ukladá právny predpis. Spracúvajú ich podľa vlastných pravidiel alebo podľa zákona.

5.2 Pri Riziku odberateľa, overení IČ DPH a preberaní verejných údajov sa Služba obracia na tieto verejné registre a zdroje:

5.3 Konkrétnych príjemcov, ktorých určuje Zákazník, Setori v zozname neuvádza; ich prehľad vedie Zákazník. Setori im údaje odovzdáva len na jeho pokyn a za ich ďalšie spracúvanie nezodpovedá (čl. 14 Zmluvy o spracúvaní).

6.1 Časť D uvádza Sprostredkovateľov v reťazci, ktorých Verteco používa podľa svojej zmluvy o spracúvaní osobných údajov. Je súčasťou povolenia podľa Zmluvy o spracúvaní a zapája sa spolu s Vertecom.

6.2 Prenosy k Sprostredkovateľom v reťazci so sídlom alebo materskou spoločnosťou v USA zabezpečuje Verteco podľa svojej zmluvy o spracúvaní: DPF, ak je príjemca v ňom zapísaný, inak SCC; pri Anthropic PBC SCC. Setori do požiadaviek na podporu Verteca vkladá len údaje nevyhnutné na vyriešenie konkrétneho prenosu. Kontaktným miestom pre celý reťazec je aj Verteco.

6.3 Nového Sprostredkovateľa v reťazci oznamuje Verteco Setori najmenej 45 dní vopred. Setori o zmene informuje Zákazníka podľa kapitoly 8 a jeho námietku uplatní u Verteca; ak Verteco odôvodnenej námietke nevyhovie, môže Setori zmluvu s ním ukončiť.

7.1 Každý prenos do tretej krajiny, a to aj prístup z nej pri podpore alebo správe infraštruktúry, sa opiera o rozhodnutie o primeranosti podľa čl. 45 GDPR alebo o SCC podľa čl. 46 ods. 2 písm. c) GDPR; nástroj pri každom subjekte uvádzajú časti A až D. DPF sa vzťahuje len na spoločnosť s aktívnym zápisom na https://www.dataprivacyframework.gov ↗ (otevře se na jiné stránce) a len v jeho rozsahu. Overovanie zápisov, posúdenie prenosov na základe SCC a postup pri zániku nástroja prenosu upravuje čl. 20 Zmluvy o spracúvaní; zhrnutie posúdení je v jej Prílohe E.

7.2 Na žiadosť zaslanú na info@setori.sk Setori poskytne kópiu uplatniteľných záruk alebo presný odkaz na ne v rozsahu, ktorý umožňuje zmluva s dodávateľom.

7.3 Ak Zákazník určí príjemcu v tretej krajine (Integrácia zákazníka), nástroj prenosu zabezpečuje Zákazník vo svojej zmluve s týmto príjemcom (čl. 14 Zmluvy o spracúvaní).

7.4 Dopyty pri overení v Sieti Peppol idú prostredníctvom Verteca. DIČ odberateľa sa pri ňom posiela len adresárom prevádzkovaným v EHP alebo v krajine, pre ktorú Európska komisia prijala rozhodnutie o primeranosti. Iný adresár sa nekontaktuje a výsledok overenia ostane nezistený.

8.1 Pridanie alebo nahradenie subjektu v časti A alebo D vrátane zmeny Poskytovateľa AI, zmenu účelu spracúvania u Ďalšieho sprostredkovateľa a prenos do ďalšej tretej krajiny oznámi Setori Zákazníkom najmenej 30 dní vopred e-mailom na E-mail na doručovanie každého Vlastníka Firmy a Oznámením v aplikácii a zverejní novú verziu tohto zoznamu s dňom účinnosti. Oznámenie uvedie obchodné meno a adresu subjektu, účel, kategórie údajov, miesto a jurisdikciu, nástroj prenosu a deň zapojenia. Z týchto oznámení sa nemožno odhlásiť.

8.2 Ak Ďalší sprostredkovateľ oznámi Setori zmenu vo svojom reťazci, Setori o nej Zákazníka informuje bez zbytočného odkladu, najneskôr do 2 Pracovných dní od jeho oznámenia.

8.3 Zákazník môže proti zmene namietať bez uvedenia dôvodu do dňa jej účinnosti; pri zmene v reťazci, o ktorej sa dozvie až po jej účinnosti, do 30 dní od oznámenia Setori. Námietku podáva Vlastník alebo iná oprávnená osoba e-mailom na info@setori.sk (odporúčaný predmet „Osobné údaje“). Vybavenie námietky a právo Zákazníka vypovedať Zmluvu bez sankcie s vrátením pomernej časti ročného Predplatného upravuje čl. 19 Zmluvy o spracúvaní.

8.4 Ak Ďalší sprostredkovateľ náhle prestane poskytovať službu alebo by jeho ďalšie použitie vážne ohrozilo ochranu údajov, Setori môže dotknutú funkciu na nevyhnutný čas obmedziť a Zákazníkov o tom bez zbytočného odkladu informuje.

8.5 Zmeny, ktoré nemenia osobu sprostredkovateľa ani dohodnuté povinnosti a neznižujú úroveň ochrany (napríklad nová adresa, kratšia lehota uchovávania, oprava chyby v písaní), Setori zapíše do novej verzie zoznamu a histórie zmien. Zmeny v častiach B a C zverejní najneskôr v deň, keď nastanú; o novom účele spracúvania Vlastných údajov Setori informuje dotknuté osoby vopred podľa Zásad.

• Setori osobné údaje nepredáva a neposkytuje ich na reklamné účely.
• Web Setori ani Aplikácia nepoužívajú analytické, reklamné ani sledovacie nástroje tretích strán a nenačítavajú cudzie skripty ani písma.
• Prepravcom Služba nič neposiela; súbor pre prepravcu si Zákazník stiahne a odovzdá sám.
• Zdrojový kód Služby je uložený u GitHub, Inc. (USA); Údaje zákazníka ani údaje o Používateľoch sa tam neukladajú.
• Iným príjemcom, než sú uvedení v tomto zozname, Setori osobné údaje neodovzdáva.

10.1 Zoznam sprostredkovateľov má vlastné číslo verzie, nezávislé od VOP a od Zmluvy o spracúvaní. Platná verzia je na https://vystav.sk/udaje/sprostredkovatelia aj na stiahnutie v PDF; všetky verzie s dňom účinnosti sú v archíve na https://vystav.sk/obchodne-podmienky/verzie.

10.2 Súvisiace dokumenty: Zmluva o spracúvaní osobných údajov (https://vystav.sk/zmluva-o-spracuvani), Zásady ochrany osobných údajov (https://vystav.sk/ochrana-udajov), Kde sú vaše údaje (https://vystav.sk/udaje), Zásady používania cookies a podobných technológií (https://vystav.sk/cookies), Všeobecné obchodné podmienky služby Vystav (https://vystav.sk/obchodne-podmienky), Podmienky funkcií umelej inteligencie (https://vystav.sk/obchodne-podmienky/ai) a Osobitné podmienky elektronickej fakturácie a doručovania cez sieť Peppol (https://vystav.sk/obchodne-podmienky/e-faktury).